ES2353662T3

ES2353662T3 - APPLIANCE, PROCEDURE AND AUTHENTICATION SYSTEM.

Info

Publication number: ES2353662T3
Application number: ES02713112T
Authority: ES
Inventors: Holger Hussmann
Original assignee: Nokia Inc
Current assignee: Nokia Inc
Priority date: 2002-03-26
Filing date: 2002-03-26
Publication date: 2011-03-03
Anticipated expiration: 2022-03-26
Also published as: ATE489799T1; US20030218532A1; DE60238447D1; WO2003081934A1; EP1488653A1; PT1488653E; CN1623346A; CN100505623C; DK1488653T3; US7053771B2; AU2002244888A1; KR20040101326A; EP1488653B1

Abstract

Dispositivo (201) electrónico portátil, para autentificación de un usuario, que comprende un transpondedor (202) con una unidad (203) de memoria, medio (204) para escritura de información específica de usuario en la unidad (203) de memoria del transpondedor, y un medio de cálculo dispuesto para calcular un código de autentificación basado en una clave específica de usuario y un código de requerimiento y utilizando un algoritmo, en el que dicha unidad transpondedor (202) comprende además un medio para, tras la recepción de una señal de interrogación que comprende dicho código de requerimiento, generar una señal de respuesta que comprende la información específica de usuario incluyendo el código de autentificación, para autentificar al usuario, caracterizado por comprender además una unidad de SIM de suscriptor desmontable de la que se recupera la información específica de usuario.Portable electronic device (201), for authentication of a user, comprising a transponder (202) with a memory unit (203), means (204) for writing user-specific information in the transponder memory unit (203) , and a calculation means arranged to calculate an authentication code based on a specific user key and a requirement code and using an algorithm, in which said transponder unit (202) further comprises a means for, upon receipt of a interrogation signal comprising said requirement code, generating a response signal comprising the user-specific information including the authentication code, to authenticate the user, characterized in that it also comprises a detachable subscriber SIM unit from which the user specific information.

Description

Campo de la Invención Field of the Invention

La invención se refiere a un dispositivo electrónico y portátil de acuerdo con el preámbulo de la reivindicación 1, a un procedimiento para utilización en un aparato interrogante de acuerdo con la reivindicación 10 y a un sistema para autentificación de un usuario de acuerdo con el preámbulo de la reivindicación 13. The invention relates to an electronic and portable device according to the preamble of claim 1, to a method for use in a questioning apparatus according to claim 10 and to a system for authenticating a user according to the preamble of the claim 13.

Antecedentes de la Técnica Background of the Technique

Los transpondedores de RFID, con frecuencia se denominan etiquetas de RFID (RFID=Identificación de Radiofrecuencia) se utilizan ampliamente para reconocimiento de personas y objetos. Un transpondedor de RFID puede ser idealizado como una etiqueta pequeña y porta información almacenada, tal como un número de identificación, identificación de un objeto o de una persona. Con el fin de recuperar la información almacenada, se utiliza un aparato interrogante. El aparato emite una señal o campo radio interrogante, que hace que el transpondedor de RFID responda con una señal que comprende la información almacenada. Seguidamente, el aparato interrogante puede recibir la señal de respuesta. Dichos transpondedores de RFID se emplean, por ejemplo, en conexión con un control de acceso o como alternativa a un código de barras. En otras aplicaciones normales, los transpondedores de RFID se emplean en inmovilizadotes de automóviles y para identificar animales domésticos. Se ha sugerido suministrar a los dispositivos electrónicos portátiles, tales como teléfonos móviles, con transpondedores de RFID. Esto posibilita más funcionalidades en conexión con dichos dispositivos. Por ejemplo, un teléfono móvil se puede emplear también como tarjeta de control de acceso. Dichas funcionalidades con frecuencia necesitan una fuerte seguridad. Un problema del empleo de dichos dispositivos de esta manera es que a veces son robados, perdidos, vendidos o desechados. Cualquier derecho de acceso o registro de usuarios dado a la identidad del transpondedor de RFID asociado es seguidamente heredado por el nuevo poseedor del dispositivo. Esto conlleva una falta de seguridad, dado que el dispositivo puede ser mal empleado, y hace el transpondedor de RFID electrónico portátil menos fiable. El documento WO 02/11074 A2 revela una cobertura de dispositivo electrónico con un transpondedor de radiofrecuencia que es sensible a la señal de interrogación. Como respuesta a la señal de interrogación, la cobertura presenta un número de identificación electrónico (y otra información). La cobertura puede comprender además una memoria en la que se puede almacenar el número de identificación. El dispositivo es utilizable como dotación de aplicaciones a un teléfono móvil, por ejemplo, que actúa como tarjeta bancaria, o tarjeta de pago. RFID transponders, often referred to as RFID tags (RFID = Radio Frequency Identification) are widely used for recognition of people and objects. An RFID transponder can be idealized as a small tag and carries stored information, such as an identification number, identification of an object or a person. In order to retrieve the stored information, a questioning apparatus is used. The device emits a radio signal or interrogative field, which causes the RFID transponder to respond with a signal comprising the stored information. Then, the questioning apparatus can receive the response signal. Such RFID transponders are used, for example, in connection with an access control or as an alternative to a barcode. In other normal applications, RFID transponders are used in car immobilizers and to identify pets. It has been suggested to provide portable electronic devices, such as mobile phones, with RFID transponders. This enables more functionalities in connection with said devices. For example, a mobile phone can also be used as an access control card. Such functionalities often need strong security. A problem with the use of such devices in this way is that they are sometimes stolen, lost, sold or disposed of. Any right of access or user registration given to the identity of the associated RFID transponder is then inherited by the new holder of the device. This leads to a lack of security, since the device can be misused, and makes the portable electronic RFID transponder less reliable. WO 02/11074 A2 discloses an electronic device coverage with a radiofrequency transponder that is sensitive to the interrogation signal. In response to the question mark, the coverage presents an electronic identification number (and other information). The coverage may further comprise a memory in which the identification number can be stored. The device can be used to provide applications to a mobile phone, for example, which acts as a bank card, or payment card.

Sumario de la Invención Summary of the Invention

Un objetivo de la presente invención es eliminar total o parcialmente los problemas antes mencionados. Este objetivo se logra con un dispositivo electrónico portátil como el definido en la reivindicación 1, un procedimiento como el definido en la reivindicación 6 y un sistema como el definido en la reivindicación 9. De acuerdo con un primer aspecto, la invención se refiere más concretamente a un dispositivo electrónico portátil que comprende un transpondedor con una unidad de memoria. El dispositivo se caracteriza por el medio de escritura de la información específica de usuario en la unidad de memoria del transpondedor, de manera que el transpondedor, tras recibir una señal de interrogación, genera una señal de respuesta que comprende información específica de usuario. En dicho dispositivo la funcionalidad de RFID no está unida estáticamente al propio dispositivo, sino que más bien al usuario del dispositivo. Esto elimina el problema asociado con los dispositivos electrónicos que cambian de manos como los antes descritos. En una realización preferente, el dispositivo electrónico portátil comprende medios para cálculo de un código de identificación, incluido en la información específica de usuario. Esto suministra el uso de información específica de usuario que se utiliza una sola vez, aportando así credibilidad mejorada. Si se utiliza una unidad de suscriptor desmontable, el medio de cálculo puede estar ubicado preferiblemente dentro de esta unidad. Preferiblemente, el código de autentificación puede ser calculado sobre la base de una clave específica de usuario, un código de requerimiento y el uso de un algoritmo. Esto permite una excelente credibilidad y puede ser implementado fácilmente en sistemas en los que dichos algoritmos se usan por otras razones, tales como por ejemplo sistemas de GSM. El código de requerimiento puede estar comprendido, preferiblemente, en la señal de interrogación recibida por el dispositivo electrónico portátil. Preferiblemente, un dispositivo electrónico portátil puede comprender una unidad de suscriptor desmontable de la que el usuario recupera la información específica de usuario. Dicha unidad puede ser, en el caso de un teléfono móvil de GSM, una unidad de SIM, que seguidamente facilita al usuario información específica que es independiente del teléfono utilizado. En otra realización, la información específica de usuario puede ser un número de identidad de usuario, tal como por ejemplo un número de IMSI. Esto permite realizar una autentificación de manera simple. Preferiblemente, el dispositivo electrónico portátil puede ser un teléfono móvil de GSM. Preferiblemente, el transpondedor puede estar diseñado para su utilización como etiqueta de RFID. De acuerdo con un segundo aspecto, la invención se refiere a un procedimiento de uso en un aparato de interrogación para autentificación de un usuario, que es portador de un dispositivo electrónico portátil que comprende un transpondedor con una unidad de memoria. El procedimiento comprende las etapas de: transmisión de una señal de interrogación de transpondedor al transpondedor del dispositivo portátil; recepción de una señal de respuesta, que comprende información específica de usuario, del transpondedor, dicha información específica de usuario que es escrita, por el medio del dispositivo electrónico portátil, en una unidad de memoria del transpondedor; y determinación de la autenticidad del usuario basada en la información específica de usuario. Análogamente al dispositivo antes mencionado, este procedimiento permite una autentificación fiable y orientada al usuario. Preferiblemente, en el procedimiento, la señal de interrogación al transpondedor comprende un código de requerimiento, que permite que el dispositivo portátil calcule un código de autentificación para su transmisión por el transpondedor, basándose el cálculo en el código de requerimiento y en una clave específica de usuario y en la utilización de un algoritmo. La señal de respuesta comprende este código de autentificación. Seguidamente, se compara el código de autentificación recibido con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea. Seguidamente, se determina la autenticidad del usuario basada en la comparación. Dicho procedimiento permite una excelente credibilidad. Preferiblemente en el procedimiento, el transpondedor puede estar diseñado para ser utilizado como etiqueta de RFID. De acuerdo con un tercer aspecto, la invención se refiere a un sistema para autentificación de un usuario, portador de un dispositivo electrónico portátil, que comprende un transpondedor con una unidad de memoria. El sistema comprende un aparato de interrogación y se caracteriza por el medio del aparato de interrogación para transmisión de una señal de interrogación del transpondedor al transpondedor del dispositivo portátil; medios del aparato de interrogación para recibir una señal de respuesta, que comprende información específica de usuario, del transpondedor, escribiéndose dicha información específica de usuario, por el medio del dispositivo electrónico portátil, en una unidad de memoria del transpondedor; y medios para determinación de la autenticidad del usuario basada en la información específica de usuario. Dicho sistema puede operar en conexión con o incluir un dispositivo electrónico portátil y permite la autentificación orientada a usuario con una alta credibilidad. Preferiblemente, en el sistema, la señal de interrogación del transpondedor comprende un código de requerimiento, que permite que el dispositivo electrónico portátil calcule un código de autentificación para su transmisión por el transpondedor, basándose el cálculo en el código de requerimiento y en una clave específica de usuario y en el uso de un algoritmo. La señal de respuesta comprende el código de autentificación y el sistema comprende medios para la comparación del código de autentificación recibido con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea. El sistema comprende además medios para la determinación de la autenticidad del usuario basada en la comparación. Dicho sistema permite excelente credibilidad. En una realización preferente, el transpondedor está diseñado para su uso como etiqueta de RFID. An objective of the present invention is to eliminate all or part of the aforementioned problems. This objective is achieved with a portable electronic device as defined in claim 1, a method as defined in claim 6 and a system as defined in claim 9. According to a first aspect, the invention relates more specifically to a portable electronic device comprising a transponder with a memory unit. The device is characterized by the means of writing the user-specific information in the memory unit of the transponder, so that the transponder, after receiving an interrogation signal, generates a response signal comprising user-specific information. In said device the RFID functionality is not statically linked to the device itself, but rather to the user of the device. This eliminates the problem associated with electronic devices that change hands as described above. In a preferred embodiment, the portable electronic device comprises means for calculating an identification code, included in the user-specific information. This provides the use of user-specific information that is used only once, thus providing enhanced credibility. If a detachable subscriber unit is used, the calculation means may preferably be located within this unit. Preferably, the authentication code can be calculated on the basis of a specific user key, a requirement code and the use of an algorithm. This allows excellent credibility and can be easily implemented in systems in which said algorithms are used for other reasons, such as for example GSM systems. The requirement code may preferably be comprised in the interrogation signal received by the portable electronic device. Preferably, a portable electronic device may comprise a removable subscriber unit from which the user retrieves the user-specific information. Said unit may be, in the case of a GSM mobile phone, a SIM unit, which then provides the user with specific information that is independent of the telephone used. In another embodiment, the user-specific information may be a user identity number, such as, for example, an IMSI number. This allows authentication to be carried out simply. Preferably, the portable electronic device may be a GSM mobile phone. Preferably, the transponder may be designed for use as an RFID tag. According to a second aspect, the invention relates to a method of use in an interrogation apparatus for authentication of a user, which is a carrier of a portable electronic device comprising a transponder with a memory unit. The method comprises the steps of: transmitting a transponder interrogation signal to the transponder of the portable device; receiving a response signal, comprising user-specific information, from the transponder, said user-specific information that is written, by means of the portable electronic device, into a memory unit of the transponder; and determination of the authenticity of the user based on the specific user information. Similarly to the device mentioned above, this procedure allows reliable and user-oriented authentication. Preferably, in the procedure, the interrogation signal to the transponder comprises a requirement code, which allows the portable device to calculate an authentication code for transmission by the transponder, based on the calculation in the requirement code and in a specific key of user and in the use of an algorithm. The response signal comprises this authentication code. Next, the received authentication code is compared with an authentication code calculated in the same way on the device side of the air interface. Next, the authenticity of the user is determined based on the comparison. This procedure allows excellent credibility. Preferably in the process, the transponder may be designed to be used as an RFID tag. According to a third aspect, the invention relates to a system for authenticating a user, bearer of a portable electronic device, comprising a transponder with a memory unit. The system comprises an interrogation apparatus and is characterized by means of the interrogation apparatus for transmitting an interrogation signal from the transponder to the transponder of the portable device; means of the interrogation apparatus for receiving a response signal, comprising user-specific information, from the transponder, said user-specific information being written, by means of the portable electronic device, into a memory unit of the transponder; and means for determining the authenticity of the user based on the specific user information. Said system can operate in connection with or include a portable electronic device and allows user-oriented authentication with high credibility. Preferably, in the system, the transponder interrogation signal comprises a requirement code, which allows the portable electronic device to calculate an authentication code for transmission by the transponder, based on the calculation in the requirement code and in a specific key. of user and in the use of an algorithm. The response signal comprises the authentication code and the system comprises means for comparing the received authentication code with an authentication code calculated in the same way on the side of the air interface apparatus. The system also includes means for determining the authenticity of the user based on the comparison. This system allows excellent credibility. In a preferred embodiment, the transponder is designed for use as an RFID tag.

Breve Descripción de los Dibujos Brief Description of the Drawings

La figura 1 ilustra el concepto básico de los transpondedores de RFID. La figura 2 muestra un diagrama de bloques de un dispositivo electrónico portátil de acuerdo con una realización de la invención. Las figuras 3a-3c ilustran realizaciones de la invención con características que mejoran la seguridad. Figure 1 illustrates the basic concept of RFID transponders. Figure 2 shows a block diagram of a portable electronic device according with an embodiment of the invention. Figures 3a-3c illustrate embodiments of the invention with features that improve the security.

Descripción de Realizaciones Preferentes Description of Preferred Embodiments

Las etiquetas de RFIDs (RFID= Identificación de Radiofrecuencia) o los transpondedores de RFID son portadores de información utilizados ampliamente en la moderna tecnología. El concepto básico muy conocido de los transpondedores de RFID está ilustrado por medio de un ejemplo en la figura 1, en la que un transpondedor 101 (mostrado ampliado) está unido a un objeto 102, del que se va a recuperar información por medio de un aparato 103 de interrogación, denominado a veces dispositivo de lectura. RFID tags (RFID = Radio Frequency Identification) or RFID transponders are carriers of information widely used in modern technology. The well-known basic concept of RFID transponders is illustrated by means of an example in Figure 1, in which a transponder 101 (shown enlarged) is attached to an object 102, from which information is to be retrieved by means of a interrogation apparatus 103, sometimes referred to as a reading device.

El transpondedor 101 comprende una antena 104 y un circuito integrado (IC) 105, que comprende una unidad de memoria de transpondedor. Con el fin de, por ejemplo, identificar el objeto 102, el aparato de interrogación transmite una señal 106 de radio, emitida como un campo electromagnético, que es captada por la antena 104 del transpondedor y la envía IC 105 del transpondedor. Esto hace que el transpondedor 101 transmita una señal 107 de respuesta que comprende información que se almacena en la unidad de memoria del IC 105. La información puede ser información de identificación del objeto 102. La transmisión se realiza utilizando la antena 104 del transpondedor. Así, el dispositivo de lectura recibe información del transpondedor. Existen transpondedores pasivos y transpondedores activos. Los transpondedores pasivos no tienen fuente de alimentación interna alguna. En cambio, los transpondedores activos utilizan la energía eléctrica en la señal de interrogación recibida para crear la señal de respuesta. Los transpondedores activos, por otra parte, están dotados con, o conectados a, algún tipo de suministro eléctrico. El CI del transpondedor puede ser programado con información de diferentes maneras La información puede ser incluida permanentemente en el hardware cuando se fabrica de IC. También se puede almacenar en el CI utilizando cables, o de un aparato de interrogación por medio de la interfaz aérea. Por lo tanto, Existen transpondedores solamente de lectura así como de lectura/escritura. Las frecuencias de operación del transpondedor varían entre 30 kHz (transpondedores de baja frecuencia) y más de 2,5 GHz (transpondedores de alta frecuencia). La cantidad de información almacenada varía dese unos pocos bytes (transpondedores pasivos de solamente lectura) hasta 1 MB (transpondedores activos de lectura/escritura). Los rangos de lectura varían desde unos pocos centímetros hasta decenas de metros. Una ventaja de los transpondedores comparados con otros portadores de información tales como, por ejemplo, códigos de barras, es que no es necesaria línea de visión entre el dispositivo de lectura (aparato de interrogación) y el portador de información (transpondedores). El tiempo necesario para leer un transpondedor es con frecuencia menor que 100 ms. La figura 2 muestra un diagrama de bloques de un dispositivo 201 electrónico portátil de acuerdo con una realización de la invención. En esta realización, el dispositivo 201 es un teléfono móvil de a GSM. Cuando se utiliza dicho teléfono móvil, se inserta en el teléfono un módulo de SIM (SIM= Módulo de Identidad de Suscriptor), que es una unidad de suscriptor desmontable. El modulo de SIM contiene datos específicos de usuario y es accesible para la CPU (CPU=Unidad Central de Proceso) del teléfono. The transponder 101 comprises an antenna 104 and an integrated circuit (IC) 105, which comprises a transponder memory unit. In order to, for example, identify the object 102, the interrogation apparatus transmits a radio signal 106, emitted as an electromagnetic field, which is picked up by the antenna 104 of the transponder and sent by IC 105 of the transponder. This causes the transponder 101 to transmit a response signal 107 comprising information that is stored in the memory unit of the IC 105. The information may be identification information of the object 102. The transmission is performed using the antenna 104 of the transponder. Thus, the reading device receives information from the transponder. There are passive transponders and active transponders. Passive transponders have no internal power supply whatsoever. Instead, active transponders use electrical energy in the received interrogation signal to create the response signal. Active transponders, on the other hand, are endowed with, or connected to, some type of electrical supply. The transponder IC can be programmed with information in different ways. Information can be permanently included in the hardware when manufactured from IC. It can also be stored in the IC using cables, or an interrogation device via the air interface. Therefore, there are transponders only for reading as well as reading / writing. The operating frequencies of the transponder vary between 30 kHz (low frequency transponders) and more than 2.5 GHz (high frequency transponders). The amount of information stored varies from a few bytes (passive read-only transponders) up to 1 MB (active read / write transponders). The reading ranges vary from a few centimeters to tens of meters. An advantage of transponders compared to other carriers of information such as, for example, bar codes, is that a line of sight is not necessary between the reading device (interrogation apparatus) and the information carrier (transponders). The time required to read a transponder is often less than 100 ms. Figure 2 shows a block diagram of a portable electronic device 201 according to an embodiment of the invention. In this embodiment, the device 201 is a GSM mobile phone. When said mobile phone is used, a SIM module (SIM = Subscriber Identity Module), which is a detachable subscriber unit, is inserted into the phone. The SIM module contains user-specific data and is accessible to the CPU (CPU = Central Processing Unit) of the phone.

En esta realización, el teléfono comprende una interfaz 204 entre la CPU y la unidad 203 de memoria de un transpondedor 202 de RFID integrada en el teléfono. Esta interfaz permite que la CPU del teléfono escriba información específica de usuario en la unidad 203 de memoria en el CI del transpondedor. Preferiblemente, la interfaz 204 permite a la CPU tanto escribir información en la unidad 203 de memoria como leer información de la memoria. Además, puede ser ventajoso que la interfaz (104) permita que la unidad de memoria transmita señales de interrupción a la CPU, por ejemplo, si el transpondedor ha recibido una señal de interrogación. En esta realización, la CPU recupera el número de IMSI (IMSI=Identidad de Suscriptor Móvil Internacional) del módulo de SIM. IMSI es un número con hasta 15 dígitos que identifica inequívocamente un suscriptor y, por lo tanto, a un usuario. La interfaz entre la CPU y el transpondedor puede utilizarse para funcionalidades implementadas por software, y puede permitir la transferencia de información en ambos sentidos entre el transpondedor y la CPU. El modulo de SIM y el número de IMSI son aspectos estándar de los sistemas de GSM. La seguridad se puede mejorar exigiendo un código de PIN para la activación de la unidad de SIM (PIN=Número de Identificación Personal). Los datos específicos de usuario (IMSI) pueden escribirse seguidamente en la unidad de memoria tan pronto como el código de PIM haya sido leído. La CPU está diseñada para escribir el número o código de IMSI derivado del número de IMSI en la unidad de memoria del transpondedor. Ahora, tras la interrogación, el transpondedor transmite el número de IMSI y, por lo tanto, información específica de usuario, a un aparato de interrogación. Si el procedimiento de identificación está asociado con un pago, por ejemplo, el pago electrónico de un billete de autobús, este pago puede ser efectuado, preferiblemente, por medio de la suscripción de telefonía móvil de usuarios. La invención puede ser utilizada ampliamente en conexión con, por ejemplo, máquinas expendedoras, sistemas de control de acceso, cines etc. Dichos servicios necesitan estar dotados con un aparato de interrogación, capaz de contactar con un dispositivo de acuerdo con una realización de la invención. Si está implicado un pago como se describió anteriormente, preferiblemente, el usuario puede tener que aceptar el pago en la interfaz de usuario del dispositivo antes hacer uso del servicio (por ejemplo, ambigú de cine o máquina expendedora que despacha artículos). Las figuras 3a-3c ilustran realizaciones de sistemas de la invención con características que mejoran la seguridad. Existe el riesgo de que la transmisión del número de IMSI, como se describió en conexión con la figura 2, pueda ser escuchada por un tercero y que pueda mal utilizado por este tercero. En aplicaciones en las que esto sea crítico, se puede considerar un planteamiento más sofisticado. Los sistemas de GSM soportan características para autenticación de un suscriptor. Estas características implican una clave, Ki de autentificación de suscriptor y un algoritmo A3 de autentificación. En sistemas de GSM, el modulo de SIM, cuando está dotado con un número seudoaleatorio de 128 bits, denominado RAND, calcula, basado en Ki y RAND y utilizando A3, una respuesta firmada, SRES. Esto permite que el sistema de telefonía móvil autentifique un suscriptor. El algoritmo A3 está diseñado de manera que sea extremadamente difícil calcular Ki con RAND, SRES y A3 a mano. RAND puede denominarse código de requerimiento, mientras que SRES puede denominarse código de autentificación. Esta funcionalidad puede ser utilizada en conexión con una realización de la invención, como se ilustra en la figura 3a. En un procedimiento, un aparato (IA) de interrogación emite una señal/campo que comprende un número de RAND. Esta señal es recibida por la antena del transpondedor y enviada al CI del transpondedor. La CPU del dispositivo electrónico móvil lee el número de RAND del IC y envía el número a la unidad de SIM. En la unidad de SIM se calcula una SRES (respuesta firmada) sobre la base del número de RAND, el Ki de la unidad de SIM, y utilizando el algoritmo A3. La SRES es enviada a la CPU que, seguidamente, escribe la SRES, que es información específica de usuario, en la memoria del IC del transpondedor. A continuación, el transpondedor emite una señal que contiene la SRES, que puede ser recibida por el aparato de interrogación. Ahora, el aparato de interrogación puede comprobar que la SRS recibida coincide con una SRES, calculada de la misma manera, pero en el lado del aparato de la interfaz aérea, entre el transpondedor y el aparato de interrogación. Se debe advertir que esta realización puede combinarse, preferiblemente, con la primera realización, es decir, tanto el número de IMSI como la SRES pueden ser enviados. Hay varias maneras por las que el aparato de interrogación puede obtener una RAND y una SRES que son indicativas de suscriptores dados. Como primera alternativa el aparato de interrogación puede generar un número aleatorio RAND y seguidamente genera la propia SRES. Sin embargo, esto requiere que el aparato de interrogación tenga conocimiento de la clave, Ki, de autentificación, Ki. Dichas claves se mantienen normalmente muy secretas, por ejemplo, solamente en la unidad de SIM y en un solo servidor, tales como los usuarios HOMEMSC (MSC= Centro de Conmutación de Servicios Móviles). Por lo tanto, es probable que el aparato de interrogación no logre acceder a la clave de autentificación. En cambio, el aparato de interrogación puede, como se ilustra en la figura 3b, generar RAND y solicitar la correspondiente SRES de dicho servidor. In this embodiment, the telephone comprises an interface 204 between the CPU and the memory unit 203 of an RFID transponder 202 integrated in the telephone. This interface allows the phone's CPU to write user-specific information in the memory unit 203 in the transponder IC. Preferably, interface 204 allows the CPU to both write information on memory unit 203 and read information from memory. Furthermore, it may be advantageous for the interface (104) to allow the memory unit to transmit interrupt signals to the CPU, for example, if the transponder has received an interrogation signal. In this embodiment, the CPU retrieves the IMSI number (IMSI = International Mobile Subscriber Identity) from the SIM module. IMSI is a number with up to 15 digits that unequivocally identifies a subscriber and, therefore, a user. The interface between the CPU and the transponder can be used for functionalities implemented by software, and can allow the transfer of information in both directions between the transponder and the CPU. The SIM module and the IMSI number are standard aspects of GSM systems. Security can be improved by requiring a PIN code to activate the SIM unit (PIN = Personal Identification Number). User-specific data (IMSI) can then be written to the memory unit as soon as the PIM code has been read. The CPU is designed to write the IMSI number or code derived from the IMSI number in the transponder memory unit. Now, after the interrogation, the transponder transmits the IMSI number and, therefore, user-specific information, to an interrogation apparatus. If the identification procedure is associated with a payment, for example, the electronic payment of a bus ticket, this payment can be made, preferably, by subscribing mobile users. The invention can be widely used in connection with, for example, vending machines, access control systems, cinemas etc. Such services need to be provided with an interrogation apparatus, capable of contacting a device according to an embodiment of the invention. If a payment is involved as described above, preferably, the user may have to accept the payment in the user interface of the device before making use of the service (eg, movie ambiguity or vending machine that dispatches items). Figures 3a-3c illustrate embodiments of systems of the invention with features that improve safety. There is a risk that the transmission of the IMSI number, as described in connection with Figure 2, may be heard by a third party and that it may be misused by this third party. In applications where this is critical, a more sophisticated approach can be considered. GSM systems support features for authentication of a subscriber. These features involve a key, subscriber authentication Ki and an A3 authentication algorithm. In GSM systems, the SIM module, when equipped with a 128-bit pseudo-random number, called RAND, calculates, based on Ki and RAND and using A3, a signed response, SRES. This allows the mobile phone system to authenticate a subscriber. The A3 algorithm is designed so that it is extremely difficult to calculate Ki with RAND, SRES and A3 by hand. RAND can be called a requirement code, while SRES can be called an authentication code. This functionality can be used in connection with an embodiment of the invention, as illustrated in Figure 3a. In one procedure, an interrogation apparatus (IA) emits a signal / field comprising a RAND number. This signal is received by the transponder antenna and sent to the transponder IC. The CPU of the mobile electronic device reads the RAND number of the IC and sends the number to the SIM unit. In the SIM unit an SRES (signed response) is calculated based on the RAND number, the Ki of the SIM unit, and using the A3 algorithm. The SRES is sent to the CPU, which then writes the SRES, which is user-specific information, in the memory of the transponder IC. Next, the transponder emits a signal containing the SRES, which can be received by the interrogation apparatus. Now, the interrogation apparatus can verify that the received SRS coincides with an SRES, calculated in the same way, but on the side of the aerial interface apparatus, between the transponder and the interrogation apparatus. It should be noted that this embodiment can preferably be combined with the first embodiment, that is, both the IMSI number and the SRES can be sent. There are several ways by which the interrogation apparatus can obtain a RAND and an SRES that are indicative of given subscribers. As a first alternative, the interrogation apparatus can generate a random RAND number and then generate the SRES itself. However, this requires that the interrogation apparatus be aware of the key, Ki, authentication, Ki. These keys are normally kept very secret, for example, only in the SIM unit and on a single server, such as HOMEMSC users (MSC = Mobile Services Switching Center). Therefore, it is likely that the interrogation apparatus will not be able to access the authentication key. Instead, the interrogation apparatus can, as illustrated in Figure 3b, generate RAND and request the corresponding SRES from said server.

Alternativamente, el aparato de interrogación puede solicitar, para un suscriptor específico, un RAND y una SRES correspondiente a este RAND. Con el fin de utilizar la clave de autentificación correcta, el servidor o el aparato de interrogación, que calcule la SRES, debe conocer la identidad del suscriptor. El aparato de interrogación puede por lo tanto, si la identidad del usuario no es ya conocida, primero obtener la identidad del usuario, por ejemplo el número de IMS, como se describió en conexión con la figura 2 y, seguidamente, realizar la autentificación como se describió en conexión con las figuras 3a-3c. Un tercero, que obtenga secretamente la IMSI, no puede autenticarse a sí mismo con el RAND y la SRES, como suscriptor frente al aparato de interrogación, salvo que el aparato de interrogación utilice el mismo número RAND otra vez, lo que es muy improbable (número seudoaleatorio de 128 bits, 2128 posibilidades). Por lo tanto, la SRES puede considerarse un código de un solo uso para lograr una excelente credibilidad. El ejemplo anterior está relacionado con el estándar GSM. La invención puede ser utilizada también en conexión con otros tipos de teléfono móvil, siempre que la información específica de usuario/suscriptor se almacene en el teléfono. Sin embargo, la invención es útil también en conexión con otros dispositivos digitales, tales como por ejemplo, PDAs (PDA= Auxiliar Digital Personal). Seguidamente, se monta un transpondedor de RFID el PDA, y el PDA aporta al CI del transpondedor información específica de usuario, que pueda estar almacenada en el PDA o en una tarjeta de memoria insertada en el PDA. Se debe advertir también que la información específica de usuario se puede introducir manualmente en uh dispositivo electrónico portátil usando varias interfaces de usuario. Por ejemplo, un usuario puede introducir un número de identidad personal o un número de suscriptor en un dispositivo, cuyo número puede ser usado seguidamente por el dispositivo para autentificar al usuario. En resumen, la invención se refiere a un dispositivo electrónico portátil tal como un teléfono móvil. El dispositivo está dotado con un transpondedor y puede ser utilizado a fines de autentificación. El dispositivo incluye medios para escribir información específica de usuario rn una unidad de memoria, conectada con el transpondedor. De esta manera, cuando un dispositivo de lectura interrogante simule el transpondedor, el transpondedor emite la información específica de usuario. Esto permite la autentificación de un usuario en vez de la de un dispositivo. En una realización preferente se hace uso de una clave específica de usuario, por medio de la cual se genera un código de un solo uso, que se utiliza cuando es emitida la información específica de usuario. La invención se refiere también a un procedimiento y a un sistema, que pueden trabajar en conexión con dicho dispositivo. Alternatively, the interrogation apparatus may request, for a specific subscriber, a RAND and an SRES corresponding to this RAND. In order to use the correct authentication key, the server or the interrogation device, which calculates the SRES, must know the identity of the subscriber. The interrogation apparatus can therefore, if the identity of the user is not already known, first obtain the identity of the user, for example the IMS number, as described in connection with Figure 2 and then perform the authentication as It was described in connection with Figures 3a-3c. A third party, who secretly obtains the IMSI, cannot authenticate itself with the RAND and the SRES, as a subscriber in front of the interrogation apparatus, unless the interrogation apparatus uses the same RAND number again, which is very unlikely ( pseudo-random number of 128 bits, 2128 possibilities). Therefore, SRES can be considered a single-use code to achieve excellent credibility. The previous example is related to the GSM standard. The invention can also be used in connection with other types of mobile phone, provided that the specific user / subscriber information is stored in the phone. However, the invention is also useful in connection with other digital devices, such as, for example, PDAs (PDA = Personal Digital Assistant). Next, an RFID transponder is mounted on the PDA, and the PDA provides user specific information to the IC of the transponder, which may be stored in the PDA or in a memory card inserted in the PDA. It should also be noted that the user-specific information can be manually entered into a portable electronic device using various user interfaces. For example, a user can enter a personal identity number or a subscriber number on a device, whose number can then be used by the device to authenticate the user. In summary, the invention relates to a portable electronic device such as a mobile phone. The device is equipped with a transponder and can be used for authentication purposes. The device includes means for writing user-specific information in a memory unit, connected to the transponder. Thus, when a question reading device simulates the transponder, the transponder issues the user-specific information. This allows the authentication of a user instead of that of a device. In a preferred embodiment, a user-specific key is used, by means of which a single-use code is generated, which is used when the user-specific information is issued. The invention also relates to a method and a system, which can work in connection with said device.

Claims

1. one.: Dispositivo (201) electrónico portátil, para autentificación de un usuario, que comprende un transpondedor (202) con una unidad (203) de memoria, medio (204) para escritura de información específica de usuario en la unidad (203) de memoria del transpondedor, y un medio de cálculo dispuesto para calcular un código de autentificación basado en una clave específica de usuario y un código de requerimiento y utilizando un algoritmo, en el que dicha unidad transpondedor (202) comprende además un medio para, tras la recepción de una señal de interrogación que comprende dicho código de requerimiento, generar una señal de respuesta que comprende la información específica de usuario incluyendo el código de autentificación, para autentificar al usuario, caracterizado por comprender además una unidad de SIM de suscriptor desmontable de la que se recupera la información específica de usuario. Portable electronic device (201), for authentication of a user, comprising a transponder (202) with a memory unit (203), means (204) for writing user-specific information in the transponder memory unit (203) , and a calculation means arranged to calculate an authentication code based on a specific user key and a requirement code and using an algorithm, in which said transponder unit (202) further comprises a means for, upon receipt of a interrogation signal comprising said requirement code, generating a response signal comprising the user-specific information including the authentication code, to authenticate the user, characterized in that it also comprises a detachable subscriber SIM unit from which the user specific information.

2. 2.: Dispositivo electrónico portátil como el reivindicado en la reivindicación 1, en el que el medio de cálculo está situado dentro de la unidad de SIM de suscriptor desmontable. Portable electronic device as claimed in claim 1, wherein the calculation means is located within the detachable subscriber SIM unit.

3. 3.: Dispositivo electrónico portátil como el reivindicado en la reivindicación 1, en el que la información específica de usuario es un número de identidad de usuario IMSI. Portable electronic device as claimed in claim 1, wherein the user-specific information is an IMSI user identity number.

4. Four.: Dispositivo electrónico portátil como el reivindicado en una cualquiera de las reivindicaciones precedentes, en el que el dispositivo es un teléfono móvil. Portable electronic device as claimed in any one of the preceding claims, wherein the device is a mobile telephone.

5. 5.: Dispositivo electrónico portátil como el reivindicado en una cualquiera de las reivindicaciones precedentes, en el que el transpondedor está concebido para ser utilizado como etiqueta de RFID. Portable electronic device as claimed in any one of the preceding claims, wherein the transponder is intended to be used as an RFID tag.

6. 6.: Procedimiento para su uso en un aparato de interrogación para autentificación de un usuario, que porta un dispositivo electrónico portátil, que comprende un medio de cálculo y un transpondedor con una unidad de memoria que comprende: Procedure for use in an interrogation apparatus for authentication of a user, which carries a portable electronic device, comprising a calculation means and a transponder with a memory unit comprising:

-transmission of a transponder interrogation signal comprising a requirement code to the transponder of the portable device; -reception of a response signal, comprising user-specific information containing an authentication code, of the transponder, said user-specific information being written, by means in the portable electronic device, in a transponder memory unit, in that the authentication code is calculated on the basis of the requirement code and a specific user key and using an algorithm; and -determination of user authenticity based on user-specific information.

7. 7.: Procedimiento como el reivindicado en la reivindicación 6, en el que co código de autentificación recibido se compara con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea; y en el que se determina la autenticidad del usuario en base a la comparación. Method as claimed in claim 6, wherein co code of Authentication received is compared with an authentication code calculated from it way on the side of the air interface apparatus; and in which the authenticity of the user based on comparison.

8. 8.: Procedimiento como el reivindicado en cualquiera de las reivindicaciones 6 o 7, en el que el transpondedor está diseñado para ser utilizado como una etiqueta de RFID. Method as claimed in any of claims 6 or 7, in the The transponder is designed to be used as an RFID tag.

9. 9.: Sistema para autentificación de un usuario, que porta un dispositivo electrónico portátil, que comprende medio de cálculo y un transpondedor con una unidad de memoria, comprendiendo el sistema un aparato de interrogación, caracterizado por System for authentication of a user, who carries a portable electronic device, comprising calculation means and a transponder with a memory unit, the system comprising an interrogation apparatus, characterized by

- a means in the interrogation apparatus for the transmission of a transponder interrogation signal comprising a requirement code to the transponder of the portable device; - a means in the interrogation apparatus for the reception of a response signal, which comprises user-specific information, which contains an authentication code, of the transponder, said user-specific information being written, by means in the portable electronic device , in a memory unit of the transponder, in which the authentication code is calculated based on the requirement code and a user-specific key and using an algorithm; and -a means for determining the authenticity of the user based on the specific user information.

10. 10.: Sistema como el reivindicado en la reivindicación 9, en el que el sistema comprende un medio para la comparación del código de autentificación recibido con un código de autentificación calculado de la misma manera en el lado del aparato de la interfaz aérea; y en System as claimed in claim 9, wherein the system comprises means for comparing the received authentication code with an authentication code calculated in the same way on the side of the air interface apparatus; and in

which the system comprises a means for determining the authenticity of the user based on the comparison.

11. eleven.: Sistema como el reivindicado en la reivindicación 9 o 10, en el que el transpondedor está diseñado para ser utilizado como etiqueta de RFID. System as claimed in claim 9 or 10, wherein the transponder is designed to be used as an RFID tag.